Deux questions sont examinées séparément : avez-vous le droit d’envoyer l’e-mail, et avez-vous le droit de mesurer ses ouvertures et ses clics ? Les règles sur l’envoi de communications commerciales, comme l’article 21 de la loi espagnole LSSI, ne répondent pas à la seconde.
L’autorité espagnole AEPD (rapport 0011/2014) a estimé que, pour les pixels dans les e-mails publicitaires, un lien vers la politique de confidentialité et l’absence d’opposition ne suffisent pas : un consentement actif est nécessaire avant le premier e-mail contenant un tel pixel. La CNIL (recommandation adoptée le 12 mars 2026 et publiée le 14 avril 2026) considère les pixels des e-mails comme des traceurs soumis au consentement, avec des exceptions limitées comme la sécurité de l’authentification. Selon le RGPD, l’entreprise qui décide pourquoi et qui elle suit doit disposer d’une base légale valable.
Dans l’affaire de l’outil Mailtrack (PS/00328/2022, confirmée par RR/00541/2023), l’AEPD a sanctionné le fournisseur de l’outil. Elle a notamment examiné la manière dont les destinataires étaient informés.
Ce que fait HawkOpen aujourd’hui : chaque e-mail suivi porte un avis avec un lien permettant au destinataire de désactiver le suivi, et HawkOpen ne présente jamais une ouverture comme la preuve qu’un e-mail a été lu.
Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.